chucrutis/cve-2024-32370HSC Cybersecurity HSC Mailinspector 버전 5.2.17-3에서 원격 공격자가 mliSystemUsers.php 구성 요소의 id 매개변수에 조작된 페이로드를 통해 민감한 정보를 얻을 수 있는 문제가 확인되었습니다.
HSC Cybersecurity HSC Mailinspector 버전 5.2.17-3에서 문제가 확인되었습니다. 원격 공격자는 mliSystemUsers.php 구성 요소의 id 매개변수에 조작된 페이로드를 전송하여 민감한 정보를 얻을 수 있습니다.
mliSystemUsers.phpidflagChangeUserAccount=true&exe=load&id=501762441이 취약점은 mliSystemUsers.php 구성 요소의 id 매개변수에 대한 입력 값 검증 및 삭제(sanitization)가 불충분하여 발생합니다. 공격자는 id 매개변수에 특수하게 조작된 페이로드를 전송하여 이 결함을 악용할 수 있으며, 이를 통해 시스템에서 민감한 정보를 얻을 수 있습니다.
원격 공격자는 페이로드의 id 매개변수를 조작하여 이 취약점을 악용할 수 있습니다. 악의적인 id 값을 포함한 조작된 요청을 전송하면, 공격자는 애플리케이션이 사용자 계정 세부 정보나 시스템 구성 데이터와 같은 민감한 정보를 노출하도록 속일 수 있습니다.
성공적으로 악용될 경우, 이 취약점은 HSC Mailinspector 시스템에 저장된 민감한 정보의 무단 공개로 이어질 수 있습니다. 이러한 정보 공개에는 사용자 자격 증명, 이메일 콘텐츠 또는 기타 기밀 데이터가 포함될 수 있으며, 시스템의 기밀성과 무결성에 심각한 위험을 초래합니다.
